2 провайдера разделить на 2 vlan

Базовая функциональность RouterOS
goldensteel
Сообщения: 2
Зарегистрирован: 16 июл 2024, 17:30

2 провайдера разделить на 2 vlan

Сообщение goldensteel »

Добрый день. Есть два провайдера оба с белыми ip: isp 1 в eth1 isp2 в eth2. На текущий момент настроен isp1. Порты с 3-13 находятся в Бридже. ip раздается через dhcp сервер. Цель: со второго провайдера на некоторые устройства раздавать интернет без участия первого провайдера. То есть на одни устройства раздает первый провайдер, на другие второй провайдер и все они должны видеться в общей сети. Прошу помощи в реализации данного решения через vlanы или каким-то другим способом.
Аватара пользователя
Chupaka
Сообщения: 4043
Зарегистрирован: 29 фев 2016, 15:26
Откуда: Минск

Re: 2 провайдера разделить на 2 vlan

Сообщение Chupaka »

Если вы разделите их по интерфейсам (читай, каждому свой DHCP-сервер; например, через разные бриджи/виланы) - тогда вообще легко, но можно и в рамках одного DHCP-сервера для нужных клиентов (которых через второго провайдера пускать) создать выделенные записи в DHCP Leases и там указать им Address List - в него будут добавлены их IP-адреса на время DHCP-аренды. Возможно, там же через Options можно выдать им отдельные DNS-серверы от второго провайдера. После чего создаёте маршрут по умолчанию через второго провайдера с какой-нибудь routing mark, а в IP Firewall Mangle эту routing mark навешиваете в chain=prerouting на пакеты либо от src-address-list=тот_список_выше, либо на всю подсеть, которая должна ходить через второго провайдера. Чтобы через маршрутизацию у разных подсетей был доступ друг к другу - не забудьте первым правилом в IP Firewall Mangle chain=prerouting сделать action=accept пакетам в локалку: dst-address=192.168.0.0/16 или что там у вас.
goldensteel
Сообщения: 2
Зарегистрирован: 16 июл 2024, 17:30

Re: 2 провайдера разделить на 2 vlan

Сообщение goldensteel »

Добрый день, спасибо за помощь, сделал через прероутинг, все заработало. Для наглядности использовал информацию по этой ссылке.
https://kornienkov.ru/blogs/zapiski-sis ... xoste.html